角色控制用户权限(一)

权限设计是软件开发中的一个重要;知识点下面是我研究登陆权限的一点心得以供参考 ;后面会持续更新

 

一;分析

     管理系统是我们最常见的,学校的教务系统,金蝶的K/3系统,都涉及到不同权限的人登陆可以操作的数据会有所不同; 不同权限是怎么在数据库中够成设计到一下一些概念;

 

     用户;就是软件使用者

 

     角色/组;软件使用者的身份

 

     权限;用户对软件的使用权限

 

  

二;数据库的设计

 

     1), 基于角色和权限的设计;

 

 

创建下面的四个表;

    用户表; 

                 用户名

                 角色的名称

 

    角色表

         权限

 

    权限表

         权限地址的索引

 

    权限地址表;

 

         权限地址

 

   

2),表的创建

   用户表 ;

  

create table AN_USERS
(
  userid     NUMBER(7) not null,
  usermail   VARCHAR2(30) not null,
  username   VARCHAR2(30) not null,
  userpwd    VARCHAR2(30) default '888888',
  createdate DATE not null,
  usertype   VARCHAR2(20) default 'users',
  userip     VARCHAR2(30) default '127.0.0.1'
)
alter table AN_USERS
  add constraint AN_USERS_PK primary key (USERMAIL)

 

 

角色表;

   

create table AN_ACTION
(
  actionid NUMBER(7) not null,
  usertype VARCHAR2(30) not null,
  msgname  VARCHAR2(30) not null
)

 

 

权限表;

 

create table AN_MSG
(
  msgid   NUMBER(30) not null,
  msgname VARCHAR2(30) not null,
  menuid  NUMBER(30) not null
)

 

 

权限地址表;存储具体的地址

 

create table AN_MENU
(
  menuid    NUMBER(30) not null,
  menu_href VARCHAR2(30) not null
)

 

 

 

分析创建的表之间的关系;

   1,判断用户是否存在 ,在登陆时查询username  返回null表示不存在该用户

    2,如果查询到该用户,

              用户表的usertype字段和角色表的usertype相同,角色表的msgname与权限表的msgname相同,

权限表的menuid与权限地址menuid相同;

 

  语句为;查询用户00002的权限

select menu_href from an_menu where  menuid in (select menuid from an_msg where msgname in    (select msgname from an_action  where usertype in (select usertype from an_users where u     sername='00002')))

   

 

向四张表中插入数据;

   select t.*, t.rowid from AN_menu t

insert into AN_MENU values(an_menu_id.nextval,'材料申请表');

insert into AN_MENU values(an_menu_id.nextval,'材料领取');

insert into AN_MENU values(an_menu_id.nextval,'材料申请记录');

insert into AN_MENU values(an_menu_id.nextval,'权限分配');

insert into AN_MENU values(an_menu_id.nextval,'普通员工');

insert into AN_MENU values(an_menu_id.nextval,'员工总人数');

insert into AN_MENU values(an_menu_id.nextval,'个人资料');

insert into AN_MENU values(an_menu_id.nextval,'员工的出勤表');

 

select t.*, t.rowid from AN_msg t where msgname='供应链管理'

insert into an_msg values(an_msg_id.nextval,'供应链管理',1);

insert into an_msg values(an_msg_id.nextval,'供应链管理',3);

insert into an_msg values(an_msg_id.nextval,'供应链管理',4);

insert into an_msg values(an_msg_id.nextval,'供应链管理',5);

insert into an_msg values(an_msg_id.nextval,'供应链管理',6);

insert into an_msg values(an_msg_id.nextval,'供应链管理',7);

insert into an_msg values(an_msg_id.nextval,'供应链管理',9);

insert into an_msg values(an_msg_id.nextval,'普通供应链管理',2);

insert into an_msg values(an_msg_id.nextval,'普通供应链管理',8);

 

select t.*, t.rowid from AN_ACTION t

insert into AN_ACTION values(an_action_id.nextval,'users','供应链管理');

insert into AN_ACTION values(an_action_id.nextval,'admin','普通供应链管理');

commit;

 

select t.*, t.rowid from AN_USERS t

insert into AN_USERS values(an_user_id.nextval,'15616121427','00001','888888',sysdate,'admin','127.0.0.1');

insert into AN_USERS values(an_user_id.nextval,'110','00002','888888',sysdate,'users','127.0.0.1');

 

 

执行查询语句

查询00002普通权限

 

   select menu_href from an_menu where menuid in (select menuid from an_msg where msgname in (select msgname from an_action where usertype in (select usertype from an_users where u sername='00002')))

 

 

查询00001管理员权限

 

   select menu_href from an_menu where menuid in (select menuid from an_msg where msgname in (select msgname from an_action where usertype in (select usertype from an_users where u sername='00001')))